Aktywnie wykorzystywana w atakach
Synacor Zimbra Collaboration Suite (ZCS) Authentication Bypass Vulnerability
Synacor - Zimbra Collaboration Suite (ZCS) · Figuruje w katalogu CISA KEV od 2022-08-11. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2022-37042
KrytyczneCVSS 9.8KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 100 - wyżej niż 100% wszystkich znanych CVE
Streszczenie
Zimbra Collaboration Suite (ZCS) 8.8.15 i 9.0 ma funkcję mboximport, która przyjmuje archiwum ZIP i wyodrębnia z niego pliki. Omijając uwierzytelnianie (brak authtoken), atakujący może przesłać dowolne pliki do systemu, co prowadzi do przejścia do katalogów i zdalnego wykonania kodu. Uwaga: problem istnieje z powodu niepełnej poprawki dla CVE-2022-27925.
Ocena ryzyka
Nieuwierzytelniony atakujący może uzyskać zdalne wykonanie kodu, co może prowadzić do pełnej kompromitacji serwera pocztowego i danych użytkowników.
Rekomendacja
Zastosuj najnowsze poprawki Zimbra, które w pełni naprawiają CVE-2022-27925 i CVE-2022-37042.
Oryginalny opis (angielski, źródło NVD)
Zimbra Collaboration Suite (ZCS) 8.8.15 and 9.0 has mboximport functionality that receives a ZIP archive and extracts files from it. By bypassing authentication (i.e., not having an authtoken), an attacker can upload arbitrary files to the system, leading to directory traversal and remote code execution. NOTE: this issue exists because of an incomplete fix for CVE-2022-27925.